Die aktuell von den Unternehmen angegebenen Vorfälle spiegeln mit hoher Wahrscheinlichkeit nicht die tatsächliche Anzahl an Vorkommnissen wieder. Denn erst 57 % der Teilnehmer haben Maßnahmen ergriffen, um Security-Vorfälle zu erkennen. Neben der Tatsache, dass aus Compliance-Gründen oder der Angst vor Imageverlust eine Entscheidung gegen die Meldung von Security-Vorkommnissen gefällt wird, können Unternehmen auch nur Vorfälle angeben, die entdeckt wurden. Zudem ist nicht immer klar, ob ein entsprechender Security-Vorfall vorliegt - es fehlt an klaren Definitionen.